Расширенная форма быстрого ответа

[David]

Остап

Всё, разобрался...

Хотя ничего и не менял...

[d1pro]

Остап

Не знаю, по тому, что не встречался, у меня все нормально. По идее и не должно вообще такого возникать. Но грю, подождите, скоро все обновлю.

[Остап]

Да я бы ждал, токо юзеры ( ()?%( трах тибидох ) чуть не сожрали

[d1pro]

С безопасностью во вставке имени и цитаты разобрался, форму буду переделывать...

[Остап]

Распишешь чё менять, для тех у кого СТОИТ ?

[d1pro]

Вообще говоря вставка имени и цитаты к этому моду вообще никакого отношения не имеет

[d1pro]

Так, хак для цитаты обновил, всем ставить .

Для вставки ника заюзайте такой код:

               $poster['name'] = "<a href='{$this->base_url}showuser={$poster['id']}'>{$poster['name']}</a>";

Вот его меняем на:

                        $poster['name'] = str_replace(" ", " ", $poster['name']);
                        $poster['name'] = "<a href=javascript:ins('".htmlspecialchars ( $poster['name'] )."')>{$poster['name']}</a>";

Ну как обычно

[Остап]

d1pro ы-ы-ы Бери пример с Мэтта ... Используй htmlentities()

 

Добавлено в [mergetime]1097444566[/mergetime]

То есть ты хочешь сказать, что ды ра в прошлых версиях форумов имеется определённая ? Не можешь в приват конкретизировать ?

[d1pro]

Остап

Тогда будет просто офигительная поддержка не-латинских символов...

Да даже не в приват. Это тут на форуме даже говорилось. А дырка там простая. Регишь ник в стиле 1");alert("lol (собственно такой пример и был) и он естественно вместо вставки ника мессагу выкидывает. Это было не в самом форуме, а именно в моде вставки ника...

Добавлено в [mergetime]1097473477[/mergetime]

Ну и естесно сюда можно любой js таким образом пихнуть... Сильно конечно не развернешься, но все же...

[shuks]

Так, хак для цитаты обновил, всем ставить .

Для вставки ника заюзайте такой код:

 

CODE

 

            $poster['name'] = "<a href='{$this->base_url}showuser={$poster['id']}'>{$poster['name']}</a>";

 

 

 

Вот его меняем на:

 

CODE

 

                        $poster['name'] = str_replace(" ", " ", $poster['name']);

                        $poster['name'] = "<a href=java script:ins('".htmlspecialchars ( $poster['name'] )."')>{$poster['name']}</a>";

 

 

Ну как обычно

 

А в jscripts/ipb_topic.js добавляем как обычно:

//==========================================
// Paste Name to qreply-form
//==========================================
function ins(name){
var input=document.REPLIER.Post;
input.value=input.value+"[b]"+name+"[/b]"+" \n";
}

Не так ли?

[Остап]

d1pro

Если не хочешь исправлять баг со вставкой имени, что я писал - я сам скажу :

function ins(name) 
{
   if (document.REPLIER) 
   {
      var input=document.REPLIER.Post;
      input.value=input.value+"[b]"+name+"[/b]"+" \n";
   }
}

 

Нада НА это заменить

[Song]

Остап

а в чём баг если не делать "if (document.REPLIER)" ?

[Остап]

Ну а остальное подлатали, спасибо

Добавлено в [mergetime]1097507501[/mergetime]

Song

а в чём баг если не делать "if (document.REPLIER)" ?

Читай мой пост Расширенная форма быстрого ответа

[Остап]

d1pro

Bender Zadunajskij

Вот так теперь вставляет пользователей с пробелом

[shuks]

Вот так теперь вставляет пользователей с пробелом

[d1pro]

Остап

И не только пробелы кстати . Юзеров конечно может пугать, но добавляться все будет нормально.

[Остап]

Что значит нормально ? Это нормально по твоему ?

[shuks]

И не только пробелы кстати

Это я увидел, но только пробелы как вставляются в форму как

так и остаются в написанном посте...

[d1pro]

Хм, другие символы преобразуются нормально... Ладно, посмотрю...

Добавлено в [mergetime]1097524128[/mergetime]

BTW, этот код не является частью ни одного из моих модов .

[Остап]

d1pro Ой ОФФТОП : ( меня чуть токо что не похерили за такой баг ) ЫЫЫЫЫЫЫЫЫЫЫЫЫ

 

Bender Zadunajskij  ( ну не важно что там шло )

данный ответ меня оскорбляет я

так понимаю что вот эта вставочка   это в переводе означает ё* твою мать или бл***ь

 

 

Люди не понимают таких багов

 

/ ОФФТОП :

[d1pro]

Так-с, придумал че не так...

Для ника код такой

$poster['name'] = "<a href=javascript:ins('".str_replace(" ", " ", htmlspecialchars ( $poster['name'] ) )."')>{$poster['name']}</a>";

Для цитаты:

$row['quote_info']    = str_replace(array(" ", "[", "]"), array(" ", "[", "]"), htmlspecialchars (  $poster['name'] ) ).','.$std->get_date( $row['post_date'], 'LONG', 1 );            

Архив обновлю...

[Nevell]

скажите что куда править, запутался совсем, а лучше, пора бы уже обновить мод, с учетом нвоых изменений!

[Fletch.]

Что-то тоже не пойму, что менять и править... Изменено 11 Октября 2004 пользователем Fletch.

[d1pro]

Цитату возьми обновленную. А ник к этому моду никаким боком, так что .

Добавлено в [mergetime]1097535157[/mergetime]

Мод быстрого ответа еще НЕ обновлен!!!

[Fletch.]

Остап

Если не хочешь исправлять баг со вставкой имени, что я писал - я сам скажу :

 

CODE function ins(name){if (document.REPLIER) { var input=document.REPLIER.Post; input.value=input.value+""+name+""+" \n";} }

 

Нада НА это заменить

Поясни, плиз, что это исправляет?

Добавлено в [mergetime]1097535460[/mergetime]

Упс, понял Торможу что-то, значит надо спать.. срочно!

Добавлено в [mergetime]1097536070[/mergetime]

Нет, а правда, что и где менять-то?